• « expect://
  • 简介 »
  • PHP Manual
  • 安全

安全

  • 简介
  • 总则
  • 以 CGI 模式安装时
    • 可能受到的攻击
    • 情形一：只运行公开的文件
    • 情形二：使用 cgi.force_redirect
    • 情形三：设置 doc_root 或 user_dir
    • 情形四：PHP 解释器放在 web 目录以外
  • 以 Apache 模块安装时
  • 会话（Session）安全
  • 文件系统安全
    • 空字符（Null bytes）相关问题
  • 数据库安全
    • 设计数据库
    • 连接数据库
    • 加密存储模型
    • SQL 注入
  • 错误报告
  • 用户提交的数据
  • 隐藏 PHP
  • 保持更新